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DISPOSITIF ELECTRONIQUE ET PROCEDE SECURISES DE MESDRE DU TEMPS 

La presente invention conceme de facon generale les 
systemes de gestion de droits d> utilisation de fichiers; nume- 
riques. On distingue essentiellement deux types de droits d'uti- 
lisation. Un premier type de droits, dits a conditions de 
nombre, conceme la possibility d'utiliser un fichier numerique 
un nombre predetermine de fois. Un deuxidme type de droits, dits 
a conditions temporelles, concerne la possibility d'utiliser un 
fichier numerique pendant une duree cumulee predeterminee ou 
jusqu'a une date limite predeterminee. 

Parmi les exemples d ' application de la presente inven- 
tion, on citera la gestion des droits d' utilisation de fichiers 
video, de fichiers musicaux (MP3) , radio ou de teledif fusion, 
etc. Les droits d' utilisation ou d 1 exploitation de contenus 
geres par un systeme a conditions temporelles sont le plus 
souvent les droits d' utilisation directs, c'est-a-dire d'ecoute 
d'un fichier numerique audio ou de visionnement d'une sequence 
video. D'autres droits d' exploitation come la copie, le trans- 
f ert ou 1 ' impression de donnees numeriques sont en general geres 
par les systemes lies a des conditions de nombre plutot qu'a des 
conditions temporelles. II n'est toutefois pas exclu que certains 
systemes de gestion de droits utilisent des conditions tempo- 
relles (par exemple, calendaires) pour fixer une periode de 
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temps pendant laquelle le titulaire des droits est autorise a 
copier, preter, transferer ou imprimer un contenu numerique. 

La figure 1 represente de f agon tres schematique et 
sous forme de blocs, un exemple de circuit integre permettant 
une gest ion " de ' droits a conditions temporelles . Le circuit 
comprend un bloc fonctionnel 4 (FONCT) permettant de lire un 
fichier musical memorise, par exemple telecharge depuis des 
moyens non representee. Le bloc 4 est un bloc synchrone qui 
fonctionne en cadence avec un signal d' horloge CK. La frequence 
du signal CK, a partir duquel le bloc 4 produit notamment des 
signaux musicaux,. doit avoir une grande precision. Pour cette 
raison, le signal CK est produit par un oscillateur a quartz 6. 
Dans l'etat de la technique, il est impossible d'integrer un tel 
oscillateur dans un circuit integre, et 1 ' oscillateur 6 est 
externe au circuit 2. Un compteur 8 (CNT1) cadence par le signal 
d * horloge CK donne une mesure du temps. Le fichier musical 
pouvant etre lu par le bloc 4 contient, par exemple, une date 
limite d- utilisation. Le bloc 4 comprend des moyens non 
representes pour comparer la date limite d' utilisation et le 
contenu CNT du compteur 8, et pour permettre la lecture du 
fichier musical jusqu'a ce que le contenu du compteur 8 soit 
super ieur a la date limite d' utilisation. 

La mesure du temps representee par le contenu du 
compteur 8 n'est fiable que si le circuit 2 reste en 
fonctionnement en permanence, et reste cadence par un signal 
d' horloge CK dont la frequence ne change pas. Des moyens connus 
permettent de verifier que le circuit 2 reste en fonctionnement 
et recoit en permanence un signal d- horloge, afin d'interdire la 
lecture d'un fichier musical memorise apres un arret du circuit 

2 ou du signal CK. 

Par centre, 1 'oscillateur a quartz 6 etant externe au 
circuit 2, il reste possible, sans arreter le signal CK, de 
reduire sa frequence entre deux utilisations du circuit 2 de 
maniere a retarder, de maniere non autorisee, 1 ' instant auquel 
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le contenu .du compteur 8 depasse la date limite d' utilisation 
(que ce soit par un test calendaire ou par une duree maximale) . 

Un objet de la presente invention est de prevoir un 
circuit electronique comportant un moyen fiable de me surer le 
temps., qui ne soit pas susceptible de subir un piratage. 

La presente invention vise egalement un procede secu- 
rise de mesure du temps. 

Pour atteindre ces objets, ainsi que d'autres, la 
presente invention prevoit un circuit integre comprenant un pre- 
mier compteur cadence par un signal d'horloge prevu pour avoir 
\one premiere periode et fourni par un oscillateur externe au 
circuit, et comprenant un deuxieme compteur cadence avec une 
deuxieme periode par un oscillateur interne au circuit, le 
deuxieme compteur etant reinitialise chaque f ois que le contenu 
du premier compteur est un multiple d'une premiere valeur \ prede- 
termine, et un moyen pour activer un signal d ! alerte lorsque le 
deuxieme compteur atteint une deuxieme valeur predeterminee 
telle que le produit de la deuxieme valeur predeterminee^ par la 
deuxieme periode est superieur au produit de la premiere -valeur 
predeterminee par la premiere periode. 

Selon un mode de realisation de la presente invention, 
le signal d'alerte est active lorsque la periode courante du 
signal d^orloge est superieure a une periode seuil, le produit 
de la deuxieme valeur predeterminee par la deuxieme periode 
etant inferieur au produit de la premiere valeur predeterminee 
par la periode seuil . 

Selon un mode de realisation de la presente invention, 
la deuxieme periode est comprise entre une limite inferieure et 
une limite superieure, le produit de la deuxieme valeur prede- 
terminee par la limite inferieure etant superieur au produit de 
la premiere valeur predeterminee par la premiere periode et le 
produit de la deuxieme valeur predeterminee par la limite supe- 
rieure etant inferieur au produit de la premiere valeur prede- 
terminee par la periode seuil. 
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Selon un mode de realisation de la presente invention, 
l'oscillateur interne est constitue d'un nombre impair d'inver- 
seurs connectes en serie, la sortie du dernier inverseur etant 
reliee a 1' entree du premier inverseur. 

Selon un mode de realisation de la presente invention, 
le deuxieme compteur est reinitialise par un comparateur produi- 
sant un signal de reinitialisation a chaque fois que le contenu 
du premier compteur est un multiple de la premiere valeur prede- 
terminee . 

Selon un mode de realisation de la presente invention, 
la premiere valeur predeterminee est une puissance n de 2, et le 
comparateur comprend une porte ET recevant sur une premiere 
entree le bit de rang n du premier compteur et sur une deuxieme 
entree 1- inverse de la sortie d'une bascule D, cadencee par 
1-oscillateur a quartz et recevant ledit bit de rang n en 
entree, la sortie de la porte ET produisant le signal de reini- 
tialisation. 

La presente invention vise egalement un circuit tel 
que decrit precedemment permettant de mettre en oeuvre une fonc- 
tion predeterminee jusqu'a ce que le contenu du premier compteur 
atteigne une limite predeterminee, ou jusqu'a ce que le signal 

d'alerte soit active. 

La presente invention vise egalement un procede de 
mesure du temps au moyen d'un compteur prevu pour etre cadence 
avec une premiere periode par un oscillateur a. quartz, compre- 
nant les etapes suivantes : 

a/ cadencer un deuxieme compteur avec une deuxieme 
periode, le deuxieme compteur etant prevu pour etre reinitialise 
chaque fois que le contenu du premier compteur est un multiple 
d'une premiere valeur predeterminee ; et 

b/ activer un signal d'alerte lorsque le deuxieme 
compteur atteint une deuxieme valeur predeterminee telle que le 
produit de la deuxieme valeur predeterminee par la deuxieme 
periode est superieur au produit de la premiere valeur prede- 
terminee par la premiere periode. 
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La presente invention vise egalement un procede de 
gestion d'un droit limite dans le temps de mise en oeuvre d'une 
fonction predeterminee consistant a mesurer le temps selon le 
procede precedent jusqu'a ce que le contenu du premier compteur 
atteigne une limite predeterminee, ou jusqu'a ce que le signal 

d'alerte soit active. 

Ces objets, caracteristiques et avantages, ainsi que 
d'autres de la presente invention seront exposes en detail dans 
la description suivante de modes de realisation particuliers 
faite a. titre non-limitatif en relation avec les figures jointes 

parmi lesquelles : 

la figure 1, decrite precedemment , represente de 
maniere schematique un exemple de circuit integre permettant une 
gestion de droits temporels d'un contenu numerique ; 

la figure 2 represente, de maniere schematique, un 
circuit integre selon un mode de realisation de la presente 
invention permettant une gestion de droits temporels d'un 
contenu numerique protege contre le piratage ; et 

la figure 3 represente un mode de realisation du 

2 0 comparateur 16 de la figure 2. 

Seuls les elements necessaires a la comprehension de 
la presente invention ont ete representes. De memes references 
designent de memes elements aux differentes figures. 

La figure 2 represente, de facon tres schematique et 

2 5 sous forme de blocs, un circuit integre 10 selon 1' invention, 

permettant comme le circuit 2 precedent une gestion de droits 
temporels concernant un fichier numerique, par exemple musical. 
Le circuit 10 comprend, comme le circuit 2, un bloc fonctionnel 
4 (FUNCT) permettant de lire un fichier musical memorise et 

3 0 recevant un signal d'horloge CK depuis un oscillateur a quartz 6 

externe, et un compteur 8 (CNT) de mesure du temps cadence par 
le signal d'horloge CK. Selon la presente invention, le circuit 
10 comporte un autre compteur 12 (CNT2) cadence par un 
oscillateur 14 interne au circuit 2. La frequence de l'oscil- 
3 5 lateur 14 est decrite par la suite. L' oscillateur 14 est, par 



1er depot : 



6 

exemple, forme par un nombre impair d 1 inverseurs. 15 connectes en 
une boucle oscillante. Un premier comparateur 16 (INIT) est 
dispose de maniere a recevoir le contenu CNT du compteur 8, et a 
reinitialiser le compteur 12 chaque f ois que le compteur 8 
contient un multiple d'une valeur predeterminee Nl. Un compa- 
rateur 18 (ALERT) est dispose de maniere a comparer le contenu 
du compteur 12 a une seconde valeur predeterminee N2, et a 
fournir un signal d'alerte au bloc 4 lorsque le contenu du 
compteur 12 depasse la valeur N2 . 

Selon l 1 invention, le compteur 12 , cadence par 
1 1 oscillateur interne 14, me sure que la frequence du signal CK 
ne descend pas en dega d'une frequence de seuil donnee. Si l'on 
appelle T la periode reelle, ou courante, du signal CK, le 
comparateur 16 reinitialise le compteur 12 avec une periode 
egale a T.N1. Le comparateur 18 fournit un signal d ! alerte au 
bloc 4 si le compteur 12 contient une valeur N2, c'est-a-dire 
apres que le compteur 12 ait compte, sans etre interrompu, 
pendant une duree egale a T2.N2, ou T2 est la periode de 
1 1 oscillateur 14 . 

Si I 1 on appelle Tl la periode nominale du signal CK, 
correspondant a la frequence du signal CK prevue pour mettre le 
bloc 4 en f onctionnement , et pour une periode T2 donnee, les 
valeurs Nl et N2 sont, selon 1 1 invention, choisies de telle 
maniere que T1.N1 < T2.N2. Ainsi, tant que la periode T du 
signal CK reste inferieure a T2.N2/N1, le compteur 12 est tou- 
jours reinitialise par le comparateur 16 avant d f atteindre la 
valeur N2 et le comparateur 18 ne produit jamais le signal 
d'alerte. Si par contre la frequence du signal CK est reduite et 
que la periode T du signal CK est telle que T est superieure a 
T2.N2/N1 (par exemple dans le cas ou un pirate reduit la 
frequence externe entre deux utilisations du circuit) , alors le 
compteur 12 atteindra la valeur N2 avant d'etre reinitialise par 
le comparateur 16, et le comparateur 18 produira le signal 
d'alerte. Le bloc 4 peut etre prevu pour, a la reception du 
message d r alerte, interdire la lecture du. fichier memorise, 
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emettre un message d'erreur, ou pour raettre en oeuvre toute 
action appropriee. Bien entendu, la fonction classique du bloc 4 
de surveiller l'etat du compteur 8 pour detecter un depassement 
de date limite d' utilisation est, de preference, toujours 
presente. 

L'homme du metier notera que, plus les valeurs T1.N1 et 
T2.N2 sont choisies proches, plus la presente invention permet de 
detecter une faible variation de la frequence du signal CK. 

En pratique, la valeur T1.N1 peut etre sensiblement 
infer ieure a la valeur T2 .N2 de maniere a tolerer une certaine 
augmentation de Tl avant que le signal d'alerte soit produit. Si 
l'on appelle Tl' la periode du signal CK a partir de laquelle on 
souhaite que le signal d'alerte soit produit, il decoule de ce 
qui precede que les valeurs Nl et N2 seront choisies de telle 
maniere que Tl' .Nl > T2.N2, tout en verifiant 1 ' inegalite 
precedente T1.N1 < T2.N2. 

Le compteur 12, les comparateurs 16 et 18 et l'oscil- 
lateur interne 14 selon la presente invention permettent ainsi 
de detecter une reduction de la frequence, notamment a des fins 
de piratage, du signal d'horloge CK. ; 

Les comparateurs 16 et 18 et 1 ' oscillateur 14 sont 
integres dans le circuit 2, ce qui rend leur modification ou 
inactivation delicate voire impossible, et const itue un avantage 
de la presente invention. 

D'autres avantages de 1 ' invention sont que le compteur 
12, les comparateurs 16 et 18 et 1 ' oscillateur 14 sont simples a 
mettre en oeuvre, qu'ils occupent une surface reduite dans le 
circuit integre 2 et ont une conscmmation de puissance negligeable. 

En pratique, il est difficile de connaitre la periode 
d'un oscillateur interne tel que 1 ' oscillateur 14 avec une 
grande precision. La periode T2 de 1 ' oscillateur 14 depend 
notamment de variations du processus de fabrication du circuit 
integre 2 et de la temperature de f onctionnement du circuit . 
Ainsi, la periode T2 est comprise entre une valeur T2 • minimale 
et une valeur T2" maximale, l'ecart entre les periodes T2 ' et 
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T2" etant, par exemple, de 20%. De preference, les valeurs Nl et 
N2 seront choisies telles que T1.N1 < T2-.N2 et Tl'.Nl > T2".N2. 

La figure 3 represente un mode de realisation parti- 
culierement avantageux du comparateur 16, dans un cas ou la 
valeur Nl est choisie egale a une puissance n de 2 . Le compa- 
rateur 16 est dans un tel cas reduit a un dispositif fournissant 
un signal de reinitialisation RESET du compteur 12 a chague 
changement du bit de rang n du compteur 8. Le comparateur 16 
comprend une porte ET 20 recevant sur une premiere entree le bit 
CNT(n) de rang n du compteur 8 et sur une deuxieme entree 
1« inverse de la sortie d'une bascule D 22 cadencee par le signal 
CK.et. recevant ledit bit CNT(n) en entree. La sortie de la porte 
20 produit un signal de reinitialisation RESET actif haut du 
compteur 12. Le comparateur 18 peut egalement avoir une struc- 
ture semblable si la valeur N2 est une puissance de 2. 

Bien entendu, la presente invention est susceptible de 
diverses variantes et modifications qui apparaitront a l'homme 
de l'art. En particulier, la presente invention a ete decrite en 
relation avec un compteur 8 dont le contenu sert a mesurer le 
temps, mais l'homme de l'art adaptera sans difficulte 1' inven- 
tion a un decompteur dans lequel on vient charger une valeur 
correspondant a la duree du droit, le droit existant tant que le 
decontpteur contient une valeur non nulle. 

De plus, la presente invention a ete decrite en rela- 
tion avec des droits temporels afferents a une lecture d'un 
fichier musical contenant sa date limite d' utilisation, mais 
l'homme de l'art adaptera sans difficulte 1' invention a tout 
droit temporel afferent a 1 'utilisation d'un fichier numerique 
d'un autre type et a tout autre droit temporel inscrit dans le 
fichier numerique ou communique au circuit par tout autre moyen. 

En outre, la presente invention a ete decrite en 
relation avec un oscillateur interne 14 forme d'un nombre impair 
d'inverseurs connectes en boucle, mais l'homme de l'art adaptera 
sans difficulte 1 ' invention a tout type approprie d' oscillateur 
interne, par exemple un oscillateur de type LC ou RC. 
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REVENDICATIONS 

1. Circuit integre (2) comprenant un premier compteur 
(8) cadence par un signal d'horloge (CK) prevu pour avoir une 
premiere periode (Tl) et fourni par un oscillateur (6) externe 
au circuit, caracterise en ce qu ! il comprend : 

5 un deuxieme corapteur (12) cadence avec une deuxieme 

periode (T2) par un oscillateur (14) interne au circuit, le 
deuxieme conpteur (12) etant reinitialise chaque fois que le 
contenu du premier compteur est un multiple d'une premiere 
valeur predeterminee (Nl) ; et 

10 un moyen (18) pour activer un signal d'alerte lorsque 

le deuxieme compteur (12) atteint une deuxieme valeur 
predeterminee (N2) telle que le produit de la deuxieme ^valeur 
predeterminee par la deuxieme periode (T2.N2) est superieur au 
produit de la premiere valeur predeterminee par la premiere 

15 periode (T1.N1). 

2. Circuit integre selon la revendication 1, dans 
lequel le signal d'alerte est active lorsque la periode courante 
(T) du signal d'horloge (CK) est superieure a une periode seuil 
(Tl 1 ) , le produit de la deuxieme valeur predeterminee par la 

2 0 deuxieme periode (T2.N2) etant inferieur au produit de la 
premiere valeur predeterminee par la periode seuil (Tl ' .Nl) . 

3 . Circuit integre selon la revendication 2 , dans 
lequel la deuxieme periode (T2) est comprise entre une limite 
inf erieure (T2 1 ) et une limite superieure (T2 " ) f le produit de 

2 5 la deuxieme valeur predeterminee par la limite inf erieure 

(T2'.N2) etant superieur au produit de la premiere valeur 
predeterminee par la premiere periode (T1.N1) et le produit de 
la deuxieme valeur predeterminee par la limite superieure 
(T2 n .N2) etant inferieur au produit de la premiere valeur 

3 0 predeterminee par la periode seuil (Tl 1 .Nl) . 

4. Circuit selon l'une quelconque des revendications 
precedentes, dans lequel 1 1 oscillateur interne (14) est 
constitue d ! un nombre impair d ! inverseurs (15) connectes en 
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serie, la sortie du dernier inverseur etant reliee a 1' entree du 

premier inverseur. 

5. Circuit selon l'une quelconque des revendications 
precedentes, dans lequel le deuxieme compteur (12) est 
reinitialise par un comparateur (16) produisant un signal de 
reinitialisation (RESET) a chaque fois que le contenu du premier 
compteur (8) est un multiple de la premiere valeur predeterminee 
(Nl) . 

6. Circuit selon la revendication 5, dans lequel la 
premiere valeur predeterminee est une puissance n de 2, et dans 
lequel le comparateur (16) comprend une porte ET (20) recevant 
sur une premiere entree le bit de rang n du premier compteur (8) 
et sur une deuxieme entree 1 • inverse de la sortie d'une bascule 
D (22) cadencee par 1 • oscillateur a quartz (6) et recevant ledit 
bit de rang n en entree, la sortie de la porte ET (20) 
produisant le signal de reinitialisation (RESET) . 

7. Circuit selon l'une quelconque des revendications 
precedentes, permettant de mettre en oeuvre une fonction 
predeterminee jusqu'a ce que le contenu du premier compteur (8) 
atteigne une limite predeterminee, ou jusqu'a ce que le signal 

d'alerte soit active. 

8. Procede de mesure du temps au moyen d'un compteur 
(8) prevu pour etre cadence avec une premiere periode (Tl) par 
un oscillateur a quartz (6) , comprenant les etapes suivantes : 

a/ cadencer un deuxieme compteur (12) avec une 
deuxieme periode (T2) , le deuxieme compteur (12) etant prevu 
pour etre reinitialise chaque fois que le contenu (CNT) du 
premier compteur est un multiple d'une premiere valeur 

predeterminee (Nl) ; et 

b/ activer un signal d'alerte lorsque le deuxieme 
compteur (12) atteint une deuxieme valeur predeterminee (N2) 
telle que le produit de la deuxieme valeur predeterminee par la 
deuxieme periode (T2.N2) est superieur au produit de la premiere 
valeur predeterminee par la premiere periode (Tl.Nl) . 
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9. Procede de gestion d'un droit limite dans le temps 
de mise en oeuvre d'une fonction predeterminee consistant a 
raesurer le temps selon le procede de la revendication 8, jusqu'a 
ce que le contenu (CNT) du premier compteur (8) atteigne une 
limite predeterminee, ou jusqu'a ce que le signal d'alerte soit 
active . 
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